AD DCにおいて、特定のユーザーに対して「このコンピュータからしかログインできない」ように制限する属性名はどれか。

Sambaで「SMB署名」を「必須(required)」にした場合と「有効(enabled)」にした場合の違いはどれか。